Plexの脆弱性が悪用され、クリプトマイナーを仕込む攻撃が発生中

多くの人が、テレビや友達が接続しなきゃいけないから、Tailscaleを説明したくないんだよね。

Plex自体がメディアコレクションへのアクセスを仲介する必要があるからね。

Cloudflareトンネルを通して外に開放してるよ。映画を見るために毎回テレビをTailscaleに接続したくないし。

これは怖いね。こんな風に外に開放してる人って誰？ おそらく、Plex Passのサブスクリプションを持ってる人や、一般的なPlexユーザーの大多数だと思う。私の見解では、Plexの主な目的は、合法的に取得したデジタルメディアの膨大なコレクションを持っている人が、それを便利にアクセスできるようにし、友達や家族とほぼどんなデバイスからでも共有できるようにすることだよ。うちのメディアデバイスは全部KodiやJellyfinを使ってるけど、旅行中はPlexが勝つんだ。動画をストリーミングできるほぼすべてのデバイスで動くし、VPNを接続したり、他の人のデバイスでパスワードを入力したりせずに数秒でサインインできるからね。

知ってる技術者はほぼ全員そうだね。

Irohを選んで正解だったなって感じてるよ。 @ https://pixelbrite.site

正直に言うと、そうだよ。Plexの目的は、あまり技術的じゃないユーザーとライブラリを共有することなんだ。もしそれをしたくないなら、Jellyfinも使わずにSMB共有とmpvで十分だね。

まあ、これはPlexの本来の使い方だからね。Plexをインターネットに公開するのは奇妙でもサポートされていない設定でもないよ。多くの招待したユーザーがネットワーク上でログインしてメディアにアクセスできるように設計されてるんだ。このモデルは、全員がテイルネットにいる必要があるなら機能しないよ。Plexはnginxでウェブページを提供するよりも安全性が低いかもしれないけど、信頼のしきい値の問題だね。もし私一人だけがPlexを使うなら話は別だけど、友達や家族全員がテイルネットに入るのを現実的に期待できないから、最新のPlexをインターネットで使うリスクを取ってるんだ。

なんでそうしないの？主な不満は、現代のクソみたいなウェブアプリのバックエンド全体を非難してるようなもんだよ。

自分のことだね。昔は使ってたけど、今はJellyfinに移行した。でも、ポイントは同じだよ。自分のPlex/Jellyfinを数十人の友達や家族と共有してるんだけど、みんな技術知識のレベルがバラバラなんだ。「スマートTVにJellyfinってアプリをインストールして」って言うだけでも、ほとんどの人には難しいよ。「それからTailscaleって別のアプリを探して、俺の認証情報でログインしてね。デバイスのネットワークアクセスの制御を求めてくるけど、心配しないで、大丈夫だから！」って感じ。だから今はCaddyで提供される公開URLだけ。まだ何も悪いことは起きてないし、このマシンにはCPUサイクルと、確実に合法的に入手した映画以外にあんまり価値のあるものはないから、もしクリプトマイナーがCPUを100%に上げたらすぐに気づくよ。